Admin
2017-03-14 16:07:51
使用Telnet协议存在安全风险，建议用户使用STelnet V2登录设备。
这种方法的前提是：用户拥有STelnet/Telnet账号并且具有管理员的权限。以下涉及的命令行及回显信息以STelnet登录设备修改Console口密码为例。用户通过STelnet账号登录交换机后，请按照如下步骤进行配置。
# 以登录用户界面的认证方式为密码认证，密码为Huawei@123为例，配置如下。
<HUAWEI> system-view[HUAWEI] user-interface console 0[HUAWEI-ui-console0] authentication-mode password[HUAWEI-ui-console0] set authentication password cipher Huawei@123[HUAWEI-ui-console0] return<HUAWEI> save
# 以登录用户界面的认证方式为AAA认证，用户名为admin123，密码为Huawei@123为例，配置如下。
<HUAWEI> system-view[HUAWEI] user-interface console 0[HUAWEI-ui-console0] authentication-mode aaa[HUAWEI-ui-console0] quit[HUAWEI] aaa[HUAWEI-aaa] local-user admin123 password irreversible-cipher Huawei@123[HUAWEI-aaa] local-user admin123 service-type terminal[HUAWEI-aaa] return<HUAWEI> save
对于S5710-X-LI、S5700S-28X-LI-AC、S5700S-52X-LI-AC、S5720SI、S5720S-SI、S5720EI、S5720HI和S6720EI，是通过BootLoad清除Console口登录密码；对于其他款型的盒式交换机，是通过BootROM清除Console口登录密码。
说明：
如果交换机是双主控，则需要在执行以下操作前将备用主控板拔下，待执行完以下操作后，再插上备用主控板，执行save命令以保证主用主控板和备用主控板配置一致。
交换机的BootROM提供了清除Console口登录密码的功能，用户可以在交换机启动后修改Console口登录密码，然后保存配置。请按照如下步骤进行配置。
通过Console口连接交换机，并重启交换机。当界面出现以下打印信息时，及时按下快捷键“Ctrl+B”并输入BootROM密码，进入BootROM主菜单。
框式交换机打印信息：
Press Ctrl+B to enter boot menu ... 1 Password: //输入BootROM密码
盒式交换机打印信息：
Press Ctrl+B or Ctrl+E to enter BootROM menu ... 2password: //输入BootROM密码
说明：
盒式交换机的某些款型支持使用快捷键“Ctrl+E”进入BootROM主菜单，请根据设备的界面提示操作。
盒式交换机在V100R006C03之前的版本，BootROM默认密码为huawei；在V100R006C03及之后的版本，默认密码为Admin@huawei.com。
框式交换机在V100R006及之前的版本，BootROM默认密码为9300；在V100R006之后的版本，默认密码为Admin@huawei.com。
不同版本和不同形态的设备回显有差异，请以实际设备显示为准。
在BootROM主菜单下选择“Clear password for console user”清除Console口登录密码。
根据交换机的提示，在BootROM主菜单下选择“Boot with default mode”启动设备。
说明：
请注意，此处不要选择“Reboot”选项，否则此次清除密码将失效。
完成系统启动后，通过Console口登录时不需要认证，登录后按照系统提示配置验证密码。
登录交换机后，用户可以根据需要配置Console用户界面的认证方式及密码。具体配置与通过STelnet/Telnet登录交换机设置新的Console口登录密码类似，不再赘述。
021-62279227
发送邮件
